| 依据 | GB/T 22239-2019 各安全类中的可信验证条款 |
|---|---|
| 做法 | 可信根 + 可信启动 + 度量校验 + 审计记录上报 |
| 级别差异 | 等级越高，验证对象范围与处置要求越强 |
落地路径
落地路径
盘点设备是否支持可信启动（TPM/TCM 等）
启用可信启动并留存配置证据
部署关键文件完整性校验（如 AIDE 等）
校验失败纳入告警与处置流程老旧设备不支持硬件可信根时，可用完整性校验等替代措施，并在差距分析中说明风险与计划。
可信验证要求解读（等保 2.0 新增）
等保 2.0 在通信网络、区域边界、计算环境引入可信验证：基于可信根对引导程序、系统程序、配置参数与应用程序做可信验证，异常时报警并记录。
易错点
- 把可信验证理解为采购一台设备：测评核查的是验证机制与运行记录
- 整改清单遗漏整条可信验证要求：三级项目差距分析常见盲区
数据来源与参考
- GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》可信验证条款